RENTRI | Scheda informativa registro cronologico di carico e scarico digitale
ID 22698 | 09.10.2024 / In allegato
Integrazioni alla scheda informativa sull’immodificabilità del registro cronologico digitale
E' stata aggiornata la scheda informativa che fornisce indicazioni sulla modalità di tenuta del registro cronologico di carico e scarico in quanto documento informatico.
La scheda è stata integrata recependo la risposta della Direzione Economia Circolare e Bonifiche del Ministero dell'Ambiente e della Sicurezza Energetica ai quesiti formulati da un’associazione nazionale che rappresenta gli interessi di aziende che realizzano software applicativo-gestionale.
In particolare vengono forniti alcuni esempi di soluzioni gestionali valide per garantire l’immodificabilità del registro in quanto documento informatico e vengono fornite indicazioni circa le modalità per firmare il file xml del registro digitale.
Immodificabilità del registro cronologico di carico e scarico digitale
Innanzitutto, è necessario distinguere tra le annotazioni cronologiche, che devono essere effettuate nei tempi stabiliti dall’art. 190 del D.lgs. 152/2006, ed il registro, in quanto documento informatico.
E’ fondamentale tenere in considerazione che il Registro cronologico di carico e scarico, nella formulazione del DM 59/2023, è un “documento informatico” e come tale, deve formarsi nel rispetto delle linee guida definite da AgID così come esplicitato all’art.4 del DM 59/2023 nonché di una serie di riferimenti normativi che disciplinano la tenuta di registri obbligatori con strumenti informatici che per comodità sono stati riportati al paragrafo 17.3 (requisiti generali) delle modalità operative.
Fatta questa premessa l’immodificabilità è riferita al registro cronologico “prodotto con sistemi meccanografici” che nell’ambito del RENTRI si materializza nel file XML del registro cronologico predisposto secondo i modelli XSD pubblicati nel portale RENTRI. Il file, prodotto dai servizi di supporto o dai sistemi gestionali, rappresenta il registro che l’impresa è tenuta ad esibire come stabilito dall’art 7 commi 4-ter e 4-quater dal Decreto Legge 10 giugno 1994 n.357.
Il registro, contenente tutte le annotazioni eseguite alla data, potrà, ai fini della consultazione, essere riprodotto conformemente al layout definito dal DM 59 (il formato PDF è considerato una “stampa”), piuttosto che esaminato nella forma nativa (file XML).
Ovviamente le registrazioni andranno effettuate nel rispetto dei tempi fissati dall’art.190 del D.lgs. 152/2006.
Il formato del file XML prodotto (vedi modelli XSD del Registro C/S RENTRI disponibili nell’area Servizi per l’interoperabilità del portale RENTRI) è nativamente strutturato per garantirne l’immodificabilità. Infatti, il registro cronologico in formato XML secondo lo schema XSD definito in RENTRI prevede già una firma a chiusura di ogni ciclo di esportazione, appositamente al fine di blindare tutto il pacchetto di dati esportato (per questo motivo tale firma può essere considerata “firma tecnica”). In fase di formazione è opportuno che la firma a chiusura di ogni export XML del registro sia riconducibile alla titolarità del registro o sia una firma qualificata, per quanto si tratti solo di una sottoscrizione tecnica.
In subordine, trattandosi di una firma tecnica, l’utilizzo del certificato digitale di tipo sigillo elettronico rilasciato dal RENTRI rappresenta una possibile soluzione alternativa.
In merito alle tempistiche per rendere immodificabile il registro si precisa che è l’impresa stessa a decidere di “produrre” il registro digitale, nel formato xml, con la frequenza che riterrà idonea in base alla propria organizzazione, ed in funzione della migliore diligenza che riterrà di adottare.
Di seguito alcune ipotesi gestionali che vanno considerate valide:
Ipotesi a): nei termini previsti dalla normativa sulla conservazione delle scritture contabili (3 mesi dal termine di presentazione delle relative dichiarazioni annuali dell’esercizio di competenza),
Ipotesi b): contestualmente alla trasmissione dei dati al RENTRI (con cadenza definita nel decreto 4 Aprile 2023 n. 59)
Ipotesi c): con cadenza definita dalle procedure adottate dall’operatore (ma comunque entro i termini previsti di cui all’ipotesi a).
A prescindere dalle tempistiche che l’organizzazione intenderà seguire, in caso di ispezione da parte degli enti di controllo, l’organizzazione dovrà produrre, attraverso il sistema gestionale o attraverso i servizi di supporto, il registro da esibire.
Il versamento definitivo del registro al sistema per la conservazione a norma, di cui l’operatore ha scelto di avvalersi, eseguito con la frequenza scelta dall’impresa, e comunque almeno una volta all’anno richiederà, ai fini dell’opponibilità a terzi, la sottoscrizione digitale da parte del responsabile alla conservazione (nelle varie accezioni consentite dalla norma e secondo quanto previsto dal manuale di conservazione dell’operatore) e l’apposizione della marca temporale.
Si aggiunge che, come previsto dalla regolamentazione tecnica in materia di tenuta e conservazione dei registri, laddove l’operatore, in base a proprie scelte di natura organizzativa, intenda archiviare il file, che rappresenta il registro elettronico, prima del trasferimento al sistema di conservazione a norma, il medesimo file dovrà essere firmato digitalmente con firma qualificata.
A tal proposito si rammenta che il certificato digitale di tipo sigillo elettronico rilasciato dal RENTRI non può assolvere alla funzione di firma qualificata.
Le modalità per la corretta attuazione di questo principio sono definite dai singoli produttori di software, come anche indicato nelle M.O. (17.4).
Va evidenziato che le annotazioni effettuate possono essere rettificate, o annullate anche dopo la trasmissione al RENTRI e dopo la messa in conservazione, tracciando ogni rettifica e consentendo l’identificazione dell'utente che l'ha effettuata e l'identificativo temporale con data ed ora.
Ovviamente anche l’annotazione di rettifica dovrà essere soggetta a trasmissione al RENTRI ed all’esportazione nel registro cronologico che sarà avviato alla conservazione.
Si ricorda inoltre che l’operatore deve, come previsto dall’art. 4 del D.M. 59/2023:
- rendere consultabili le registrazioni, che costituiscono informazione primaria e originale, agli organi di controllo: viene richiesto che il software gestionale adottato produca, al fine della riproduzione dei documenti, i file “di stampa” dei registri cronologici di carico e scarico in un formato idoneo ad una gestione informatizzata (tipicamente in formato PDF/A oppure anche semplicemente in formato PDF;
- garantire la possibilità di riproduzione dei documenti posti in conservazione;
- garantire l'estrazione dei dati trasmessi al RENTRI.
Nota
Ricordiamo che, le Linee Guida AgID prevedono che, nel caso di documento informatico formato mediante “memorizzazione su supporto informatico in formato digitale delle informazioni risultanti da transazioni o processi informatici o dalla presentazione telematica di dati attraverso moduli o formulari resi disponibili all’utente”, le caratteristiche di immodificabilità e di integrità sono garantite da una o più delle seguenti operazioni:
- apposizione di una firma elettronica qualificata, di una firma digitale o di un sigillo elettronico qualificato o firma elettronica avanzata;
- registrazione nei log di sistema dell’esito dell’operazione di formazione del documento informatico, compresa l’applicazione di misure per la protezione dell’integrità delle basi di dati e per la produzione e conservazione dei log di sistema;
- produzione di una estrazione statica dei dati e il trasferimento della stessa nel sistema di conservazione
Le ipotesi esposte possono essere considerate tutte valide, ai fini di una tenuta diligente del registro di carico e scarico in formato digitale.
Per la formazione del documento del registro, il servizio di supporto messo a disposizione dal RENTRI ha adottato alcune delle misure definite da AgID nelle Linee Guida, tra queste si cita l’apposizione a chiusura dell’esportazione del file XML del sigillo elettronico rilasciato all’impresa da parte del servizio di CA RENTRI. Inoltre, come si evince dalla procedura accessibile dal portale RENTRI, il sistema lavora con sessione autenticata in modo forte, e questo produce dei log di accesso e di esercizio che RENTRI mantiene nei propri archivi, ed infine, le stesse operazioni di esportazione vengono tracciate e rappresentano la parte visibile anche all’utente dell’attività svolta, correlata all’archiviazione dei file XML prodotti e destinati alla successiva conservazione.
[Le integrazioni alla scheda sono del 7.10.24 e sono contrassegnate in corsivo]
Fonte: Portale RENTRI
Collegati